W kilku krajach sąsiadujących z Ukrainą odnotowano już ataki na mniejszą skalę na infrastrukturę rządową i infrastrukturę bezpieczeństwa. Możliwe są dalsze ataki. Niektóre podmioty prowadzą długotrwałą, szeroko zakrojoną kampanię wymierzoną w zewnętrznych dostawców usług w zakresie przechowywania danych w chmurze, zarządzanych systemów informatycznych i innych usług w Stanach Zjednoczonych i Europie, aby umożliwić „dalszy” dostęp do klientów.
W celu przejęcia kont uprzywilejowanych dostawców usług, atakujący stosują szereg taktyk takich jak podszywanie się pod hasła, spear-phishing, kradzież tokenów i nadużywanie API [interfejs programowania aplikacji].